Α ωραία κατάλαβα τώρα καλύτερα, ευχαριστώ αυτό θα κάνω τότε και εγώ )
Εμφάνιση 16-30 από 612
Θέμα: InaLan: HowTo
-
16-11-18, 21:02 Απάντηση: InaLan: HowTo #16
-
18-11-18, 20:12 Απάντηση: InaLan: HowTo #17
Εγώ πήρα το block ip γιατί το fritz σε μερικές λειτουργίες του πρέπει να έχει public IP. Αν στο mikrotik δεν το χρειάζεσαι τότε γλυτώνεις τη διαφορά των 5€ ανάμεσα στα 2 options.
- - - Updated - - -
Αν πάρεις block πρέπει να ζητήσεις να σου καταργήσουν το NAT γιατί χάνεις το λόγο που το ζήτησες.
Το κάνεις για να βγαίνεις με την IP του 2ου δικού σου router προς τα έξω και αν έχεις NAT τότε το κάνει translate στην εξωτερική static IP που βάζουν στο 1ο router. Πάλι static είναι αλλά δεν είναι αυτή που ξέρει το 2ο.
-
19-11-18, 07:35 Απάντηση: InaLan: HowTo #18
καλημέρα, καλη εβδομαδα, συνεχιζω να είμαι μπερδεμένος επι του θεματος.
Εγω εχω ένα 109 Mikrotik router και θελω να το χρησιμοποιώ για το ιντερνετ.
με καλυπτει μια static ip δλδ που ηθελα ετσι κι αλλιως για να μην εχω αναγκη το ip cloud ή το noip ή πρεπει να παρω και εγω block ips?
δεν τις χρειαζομαι εγω αλλου, απλα θελω το μικροτικ να μπορει να εχει το internet routing, να ανοιγω σε αυτό πορτες και γενικα να κανω πανω του ότι κανω τωρα που είμαι με ADSL με adsl modem σε bridge mode και το 109 με pppoe client.
Aν υπαρχει ποιο οικονομικος τροπος αλλα να κανει κανονικα ιντερνετ routing θα το προτιμουσα.
Φυσικα λυσεις με double nat, pppoe pass throuph, router behind router απορρίπτονται σε αυτή την περιπτωση γιατι δεν κανει το ιδιο το ιντερνετ routing.
-
19-11-18, 13:45 Απάντηση: InaLan: HowTo #19
Αν κάνεις dmz στο ρουτερ της inalan τότε το mikrotik αναλαμβάνει όλες τις εργασίες. Θα πρέπει να κάνεις διπλές ρυθμίσεις όμως.
Αν πάρεις block ip τότε αποδεσμεύεσαι απο το router την inalan και έχεις μόνο το mikrotik. Το router της inalan θα το έχεις μόνο ως "ενδιάμεσος" μεταξύ του Mikrotik και του δικτύου της ΙΝΑΛΑΝουδέν μονιμότερο του προσωρινού
-
19-11-18, 13:47 Απάντηση: InaLan: HowTo #20
-
19-11-18, 14:01 Απάντηση: InaLan: HowTo #21
Και εγω θελω να κανω τα ίδια με 'σενα αλλα δεν εχω αξιωθεί ακόμη
ουδέν μονιμότερο του προσωρινού
-
19-11-18, 14:39 Απάντηση: InaLan: HowTo #22
Tωρα κοιτουσα για πολλοστη φορα το 1ο ποστ και τελικα βρηκα γιατι τα μπερδευα….
Ο φιλος k.m. εχει γραψει 2 τροπους που τα ειπε μετα o jkoukos αλλα όπως είναι γραμμενο το 1ο ποστ δεν το καταλαβα νομιζα ότι όλα πανε μαζι.
Ο διαχωρισμος των 2 τροπων είναι εκει που λεει το κοστος.
Σωστα τα ξεχωρισα παρακατω? εγω νομιζα ότι όλα αυτά είναι ΕΝΑ!
Δεν εχω ασχοληθεί κιολας με αυτά DMz, block ips κτλ οποτε τα εκανα αρκταμα στο μυαλο μου....
Κώδικας:Σύνδεση 2oυ Router To συνδέουμε στο LAN 1 γιατί μερικές φορές εκεί είναι GBit η πόρτα. DMZ Forward Rules > DMZ Configuration > New Enable DMZ : YES WAN NAME : 1_VOIP_INTERNET_R_VID_1000 Host Address : Router IP (καλό είναι να το έχεις βάλει στο LAN > DHCP Static configuration για σταθερή IP ή να έχει καρφωτή εκτός DHCP range) Έτσι όλη η κίνηση πάει στο 2ο router χωρίς ανάγκη για Port Forwarding. Static IP 1€ το μήνα (τρέχουσα τιμή)
Κώδικας:Block Public IPs 6€ το μήνα (τρέχουσα τιμή) το bock των τεσσάρων. Παίρνεις ένα block X.Y.Z.W/30 που προς χρήση είναι οι 2 μεσαίες. X.Y.Z.W+1 X.Y.Z.W+2 Ταυτόχρονα σου βάζουν και μία εξωτερική Static IP. Πάμε LAN > LAN Host Configuration και βάζουμε Primary IP Address : X.Y.Z.W+2 Primary Address Subnet Mask : 255.255.255.252 Πάμε LAN > DHCP Server Configuration και απενεργοποιούμε το Primary DHCP Server. Ένα IP θα έχουμε καρφωτό στο 2ο router. Αφαιρούμε το DMZ αν έχουμε. Στο 2ο router στην WAN βάζουμε IP address : X.Y.Z.W+1 Subnet mask : 255.255.255.252 Default gateway : X.Y.Z.W+2 Primary DNS server : X.Y.Z.W+2 Ζητάμε να μας αφαιρέσουν το NAT.
-
19-11-18, 21:33 Απάντηση: InaLan: HowTo #23
Αυτό το λύνεις με το DMZ και έχεις όλες τις ρυθμίσεις στο 2ο router.
- - - Updated - - -
Περίπου. Είναι 3 πράγματα όπως τα έβαλα
DMZ μπορείς να έχεις και με δυναμική IP και με Static. Απλά το έβαλα για όποιον θέλει να το κάνει.
Μετά αν θέλεις παίρνεις static ή block. Αν πάρεις block βγάζεις DMZ & NAT.
Όπως καταλαβαίνω αυτά που λες, δεν θέλεις block ip. Static σου αρκει.
-
19-11-18, 23:19 Απάντηση: InaLan: HowTo #24
Δλδ κανω απλα DMZ στο ρουτερ της inalan και μπορω να εχω το mikrotik μου σαν ιντερνετ ρουτερ και να ανοιγω εκει πορτες, να κανω οτι θελω χωρις προβλημα?
static εγω θα παρω ετσι κι αλλιως ειτε χρειαζεται ειτε οχι, απλα δεν θελω να εχω αναγκη το mikrotik ip cloud ή noip που εχω, για 1 ευρω τον μηνα αξιζει οπως και να εχει.
Στο κατω κατω δεν μπορω να δοκιμασω και ετσι και αν εχω θεμα να ζητησω block ips μετα? γιατι απο την αρχη πρεπει να παρω?
-
19-11-18, 23:54 Απάντηση: InaLan: HowTo #25
-
20-11-18, 01:23 Απάντηση: InaLan: HowTo #26
Επειδή σε μπέρδεψα και εγώ. Αυτά που σου γράφει ο k.m. (ευχαριστώ για την διόρθωση) είναι που ισχύουν
Συνδεσμολογία
cable <-->R_INALAN <--> R_MIKROTIK <--> SWITCH <--> PCs
Έχουμε 3 περιπτώσεις.
α) χωρίς να αλλάξεις ρυθμίσεις πουθενά. Στην περίπτωση αυτή αν θέλεις να ανοίξεις μια πόρτα πρέπει να το κάνεις και στα δύο router.
b) Με DMZ στο R-INALAN. Αν έχεις static ip αυτή "θα την έχει το router της INALAN". Το DMZ θα μεταβιβάζει όλη την κίνηση στο mikrotik. Ότι ρύθμιση θέλεις να κάνεις το κάνεις στο microtik μόνο. Δεν μπορείς να δεις το περιβάλλον του mikrotik απ' ευθείας. Δηλαδή να γράψεις 1.2.3.4 και να ανοίξει το περιβάλλον του mikrotik.
c) Mε block ip. Η διαφορά εδώ σε σχέση με το DMZ είναι πως στο mikrotik μπορείς να δώσεις στατική εξωτερική ip. Να χτυπάς απ εξω στο 1.2.3.4 και να ανοίξει το περιβάλλον του mikrotik.
Επειδή είναι και αργά ας με διορθώσει κάποιος αν έχω λάθος πουθενά.ουδέν μονιμότερο του προσωρινού
-
20-11-18, 07:53 Απάντηση: InaLan: HowTo #27
καλημέρα, το περιβάλλον του mikrotik γιατι δεν μπορω να το δω στο b?
και το μηχανημα της Inalan και το Mikrotik θα εχουν τοπικη ip στο ιδιο subnet εννοεις δεν μπορω να το δω από το ιντερνετ ή τοπικα?
δλδ την static ip δεν μπορω να την χρησιμοποιώ? παλι πρεπει να εχω noip ?
αυτό στο c θελει προσοχή γιατι θα βλεπει το ιντερνετ το Mikrotik δεν ξερω βεβαια σε ποια υπηρεσια θα αντιστοιχει, αλλα οκ τα κανεις όλα από το firewall.
- - - Updated - - -
ναι και ειπα μετα δεν καταλαβα γιατι στο 1ο ποστ είναι γραμμενα όλα μαζι χωρις να διευκρινίζεται ότι είναι αλλοι τροποι, και ετσι τα μπερδεψα όλα.
αμα δεν τα βλεπω στην πραξη δεν τα καταλαβαίνω αμα δεν γραφτουν με βηματα και χωριστα οι τροποι γιαυτο μετα τα ξεχωρισα.
Εχω κανει και σχετικο θεμα εδώ για mikrotik https://www.adslgr.com/forum/threads...LAN-FTTH/page3 που όπως εχω γραψει επειδή ο καλυτερος και σωστότερος τροπος είναι με block ips προτιμω να δωσω 6 ευρω τον μηνα παραπανω.
Αυτά δεν θα σας ρωτησω αλλα, θα τα δω στην πραξη όταν ερθει με το καλο η ΙNALAN γιατι πολύ σας ζαλισα, σορρυ
αυτό ωραιο how to http://www.erikoest.dk/b_d_uk.htm
Eνταξει τα καταλαβα ΕΠΙΤΕΛΟΥΣ!!!! Eυχαριστω ολους για τις απαντησεις και τις διευκρινυσεις!Τελευταία επεξεργασία από το μέλος Nikiforos : 20-11-18 στις 08:38.
-
20-11-18, 11:25 Απάντηση: InaLan: HowTo #28
Στο Β, επειδή το mikrotik δεν θα έχει την ip της inalan θα πρέπει να το ορίσεις να ακουει σε μια πόρτα πχ 8080 και από έξω θα μπαίνεις γράφοντας 1.2.3.4:8080.
Στην τρίτη περίπτωση έχει ip απο την inalan οπότε γράφεις 1.2.3.4 και βλέπεις απ ευθείας το mikrotik. Block ip χρησιμοποιούμε σε περίπτωση που δεν παίζει κάτι με dmz. πχ VPNουδέν μονιμότερο του προσωρινού
-
20-11-18, 14:06 Απάντηση: InaLan: HowTo #29
ωπα ωπα τωρα λεμε και αλλα πραγματα….
καταρχήν ΠΟΤΕ δεν βγαζω μηχανήματα μου στο ιντερνετ απευθειας αν δεν είναι αμεση αναγκη, πχ δεν βγαζω το mikrotik για κανεναν λογο, ότι θελω μονο μεσω OpenVPN. Οποτε αυτό δεν με πειραζει.
Αυτό από κατω με το DMZ με πειραζει, δλδ με DMZ δεν δουλευουν τα VPN ?
Εμ γιαυτο λεω η καλυτερη λυση είναι block ips να ξεμπερδεύουμε.
Σκεφτηκα να βαλω ένα adsl router να το δοκιμασω και τωρα το DMZ αλλα το εκανα edit μετα και το εσβησα, λεω βλακείες γραφω….
αλλα θα μπορει να παιξει, όμως εχω OpenVPN server και client και τα δουλευω 24/24 παντα εχω τουλάχιστον 2 μονιμες συνδεσεις, οποτε αν δεν παιζουν την εβαψα απλα.
-
20-11-18, 14:15 Απάντηση: InaLan: HowTo #30
Για να μην αναλύουμε τα αν και ίσως.
βάλε static. Δες αν σου κάνει, και αν όχι παίρνεις block.
Το έχουμε διαλύσει το θέμα.
Παρόμοια Θέματα
-
Inalan
Από Daemon στο φόρουμ inalan FTTHΜηνύματα: 20629Τελευταίο Μήνυμα: 09-12-24, 23:10 -
INALAN στην Κυψέλη Αθήνα
Από Nikiforos στο φόρουμ FTTHΜηνύματα: 2009Τελευταίο Μήνυμα: 25-01-24, 20:44 -
Inalan στην Δυτική Θεσσαλονίκη
Από whoami στο φόρουμ FTTHΜηνύματα: 4Τελευταίο Μήνυμα: 08-07-18, 20:55 -
Inalan: Εντυπώσεις
Από gekoul στο φόρουμ FTTHΜηνύματα: 4Τελευταίο Μήνυμα: 20-12-17, 09:49
Bookmarks